تم التوصل إلى هذا الاكتشاف من قِبل باحثي الأمن في شركة Jamf، كما هو موضح في منشورهم بتاريخ 19 فبراير. ويزعمون أن برنامج Predator الخبيث يُخفي مؤشرات التسجيل على نظام iOS، مما يسمح للمهاجمين بالتسجيل باستخدام الكاميرا أو الميكروفون دون علم المستخدم.
بحسب التقارير، لا يستغل هذا البرنامج الخبيث أي ثغرات أمنية موجودة في نظام iOS. بل يستغل وصولاً مسبقاً إلى مستوى نواة النظام لاختراق مؤشرات النظام. ومن الجدير بالذكر أن شركة آبل قد أضافت هذه المؤشرات تحديداً لتنبيه المستخدمين في حال تعرضهم للتجسس. تظهر هذه المؤشرات في شريط الحالة، على شكل نقطة خضراء أو برتقالية، بحسب ما إذا كانت الكاميرا أو الميكروفون قيد الاستخدام.
طُوّر برنامج التجسس Predator هذا من قِبل شركة "إنتليكسا"، وهي اتحاد للمراقبة الإلكترونية خاضع لعقوبات الحكومة الأمريكية. وقد انتشر عبر هجمات تستغل ثغرات أمنية غير معروفة في نظامي التشغيل آبل وجوجل كروم، بالإضافة إلى آليات إصابة لا تتطلب النقر. مع ذلك، لم يكن واضحاً حتى الآن كيف يمكن لهذه الآلية إخفاء استخدام الميكروفون أو الكاميرا.وثّقت شركة Jamf أن برنامج Predator الخبيث يُخفي المؤشرات في نظام iOS 14 باستخدام دالة ربط واحدة (‘HiddenDot::setupHook()’) ضمن SpringBoard. تُستخدم هذه الدالة للتفعيل عند كل تغيير في نشاط المستشعرات، مثل تشغيل الكاميرا أو الميكروفون. يعترض Predator هذه الدالة، فلا تظهر النقطة المضيئة أبدًا.
كل هذا يعني أن نشاط البرنامج التجسسي يبقى مخفيًا عن الضحية، مما يُشكّل مشكلة كبيرة، إذ يمنعها من التفاعل. لذا، من الضروري منع هذا البرنامج الخبيث من العمل فعليًا.
- كيفية حماية نفسك
يمكن أن تُصيب التهديدات الأمنية من هذا النوع جهازك بطرقٍ مُتعددة. على سبيل المثال، إذا قمت بتنزيل تطبيقات من مصادر غير رسمية، أو تنزيل ملف ضار من موقع ويب خطير، أو النقر على رابط مُرسل عبر البريد الإلكتروني أو وسائل التواصل الاجتماعي، وما إلى ذلك.
من الضروري استخدام المنطق السليم وعدم تسهيل الأمر على المخترقين. تأكد من تثبيت البرامج الأصلية فقط من مصادرها الرسمية، وافحص أي ملف تقوم بتنزيله من الإنترنت بعناية.
علاوة على ذلك، يُعدّ وجود برنامج أمان جيد أمرًا بالغ الأهمية. فهو يُساعدك على اكتشاف التهديدات التي قد تُؤثر على خصوصيتك وأداء نظامك والقضاء عليها. من الضروري أيضًا تحديث جهازك باستمرار إلى أحدث الإصدارات المُتاحة.


ليست هناك تعليقات:
إرسال تعليق